Cloudflare WAF 보호와 함께 필요한 PHP 패치

당시 소식

PHP 프로젝트는 당시 공개된 치명적 원격 코드 실행 취약점의 수정 버전으로 8.5.12, 8.4.27, 8.3.36, 8.2.35를 명시했다.

Cloudflare는 WAF가 추가 방어 계층을 제공하더라도 PHP를 패치해야 한다고 설명했다.

Cloudflare의 후속 업데이트는 관련 업로드 진행 문제에 대한 보호를 기본 필드 이름에 한정했다. session.upload_progress.name을 변경한 경우 해당 WAF 규칙의 보호 대상이 아니다.

배포된 PHP 빌드와 배포판의 백포트 여부를 WAF 보호와 별도로 확인할 것을 제안합니다. 후속 완화책을 적용하기 전 업로드 진행 설정을 점검해야 합니다. 실제 애플리케이션을 실험한 결과가 아닙니다.

편집 검토 제안입니다. 제품을 직접 적용·실험한 결과가 아닙니다.

문장별 원문 인용 근거

PHP 프로젝트는 당시 공개된 치명적 원격 코드 실행 취약점의 수정 버전으로 8.5.12, 8.4.27, 8.3.36, 8.2.35를 명시했다.

PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities
인용 출처 ↗

Cloudflare는 WAF가 추가 방어 계층을 제공하더라도 PHP를 패치해야 한다고 설명했다.

Customers should patch their PHP repos
인용 출처 ↗

Customers who have changed session.upload_progress.name are not covered by the WAF rule.
인용 출처 ↗

해당 기준일의 한국어 다이제스트: 2026-10-22. 인용과 원문 맥락을 편집 검토했으며 독립적인 실험 검증은 아닙니다.